Manual de Usuario Firewall

Transcripción

1 Manual de Usuari Firewall INDICE 1. Intrducción. 2. Características. 3. Instalación y Cnfiguración Inicial. 4. Us. 1. Intrducción Telefónica de España pne a su dispsición Firewall, un prduct que instalad en ls equips de su empresa le permite una prtección avanzada para su rdenadr y sus dats persnales. Establece una barrera entre su equip e Internet y cntrla el tráfic en busca de incidentes sspechss. Cuand Usted cntrata licencias de Firewall en sus distintas mdalidades de cmercialización: Firewall Pack Antivirus + Firewall Pack Seguridad Ttal (Antivirus + Firewall + Cangur Net Plus + Filtr de Crre) está adquiriend licencias de us y disfrute que prtegen sus equips. 2. Características. El servici presenta las siguientes características: Prtege frente a psibles explracines y ataques de hackers Cmplementa las defensas antivirus Supervisa Internet y ls inc identes de la red Alerta de incidentes ptencialmente hstiles Ofrece infrmación prmenrizada sbre el tráfic sspechs pr Internet Ofrece funcines de seguimient detallad y búsqueda de incidentes. inici 3. Instalación y Cnfiguración Inicial. Sistemas Operativs.

2 El servici se ha diseñad para sistemas perativs Micrsft Windws que se ejecutan en platafrmas PC. Se instala y funcina en servidres y estacines de trabaj cn: Prcesadr: Intel Pentium u tr de arquitectura cmpatible. Navegadr: Micrsft Internet Explrer 6.0 psterir Estacines de trabaj: Windws 2000 Prfessinal cn Service Pack 3 psterir, Windws XP Hme Prfessinal (32 bits), Windws Vista (32 bits). Servidres: Windws 2000 Server cn Service Pack 3 superir, Windws 2000 Advanced Server cn Service Pack 3 superir, Windws 2000 Small Business Server cn Service Pack 3 superir, Windws 2003 Standard Server, Windws 2003 Enterprise Server, Windws 2003 Web Editin, Windws 2003 Small Business Server. Requerimients de RAM: 256 MB mínim recmendad (mínim recmendad 512 MB para servidres y 1 GB para Windws Vista.) Instalación Antes de instalar la funcinalidad Firewall, guarde td su trabaj y cierre las aplicacines que tenga abiertas antes de cntinuar cn ls siguientes pass para la instalación. El prces es similar al de Antivirus. Deberá reiniciar el rdenadr cm parte del prces de instalación. Si usted tiene cntratad Firewall Pack Antivirus + Firewall, para instalar diríjase a la siguiente dirección web: e intrduzca el usuari y cntraseña prprcinad para el servici. Si usted es usuari de Pack Seguridad Ttal, para instalar: 1. Diríjase a 2. Identifíquese cn el usuari y cntraseña de telefnicanline. 3. Seleccine la pción Firewall del menú y pulse: Acceda a la gestión de Firewall En cualquier cas, tant si es usuari de Firewall, del Pack Antivirus + Firewall del Pack Seguridad Ttal, aparecerá una pantalla similar a la siguiente:

3 4. Seleccine el apartad Mis Servicis. 5. Si se le pide, intrduzca su dirección electrónica de suscripción y su cntraseña y haga clic en Cnectar. 6. Se activa el Asistente de instalación. Si n l hace autmáticamente, haga clic en Inici. Nta: si está actualizand una versión anterir, desinstalará autmáticamente dicha versión antes de instalar la actual. 7. Una vez cncluida la instalación se debe reiniciar el rdenadr. 8. Después de reiniciar el rdenadr, ya tiene dispnible la funcinalidad. Cnfiguración Inicial Haga clic en el btón secundari del icn de McAfee situad en la bandeja de sistema y, a cntinuación, seleccine Cnfiguración del crtafuegs. A cntinuación, las principales características que puede definir un usuari del equip en Firewall: Estad: Activad Desactivad. Seleccine Activad. Tip de Cnexión: Red fiable (el equip n puede cmunicarse cn trs equips de la red lcal. Determinads servicis, especificads pr el administradr, pueden tener acces a Internet). Seleccine este tip de cnexión si está cnectad indirectamente en una red separada de Internet pr un crtafuegs enrutadr de hardware (Ruter). Pr ejempl: en una red dméstica en la de la ficina. Red N fiable (el equip n puede cmunicarse cn trs equips de la red lcal de Internet). Seleccine esta cnexión si está cnectad directamente a Internet en, pr ejempl: a través de una cnexión de marcación, una línea ADSL un cable módem; mediante un tip de cnexión en un cibercafé, htel aerpuert. Persnalizada (el equip sól puede cmunicarse cn aquellas direccines IP y servicis especificads pr el administradr). Seleccine esta pción si sól debe permitir las cmunicacines desde servicis del sistema a través de puerts específics desde un rang específic de direccines IP, bien si se trata de un servidr que prprcina servicis del sistema. Seleccine su cas y pulse aceptar. Las siguientes aplicacines, hasta que las defina cualquier tip de usuari, están permitidas: MYAGTSVC (Agente Rumr) UPDDLG (Actualizar mtr) MCUPDATE (Actualizar agente Virus Scan win32) MSTASK (SO Windws) MSDTC (SO Windws) SERVICES (SO Windws) RPCSS (SO Windws) TCPSVS (SO Windws)

4 Cualquier tra aplicación que trate de establecer una cnexión a la red será blqueada. inici 4. Us Haga clic cn el btón derech del ratón sbre el icn McAfee, clque el punter sbre Firewall. Cnfiguración de una cnexión persnalizada. Si mdifica la cnfiguración de seguridad, puede cnfigurar un tip de cnexión persnalizada. El prces de persnalización permite designar l siguiente: Puerts a través de ls que el equip puede recibir las cmunicacines, necesari para cnfigurar el equip cm un servidr que prprcina servicis del sistema. El equip aceptará las cmunicacines a través de un puert abiert del equip. Direccines IP a través de las que el equip puede recibir las cmunicacines, l que permite limitar las cmunicacines a determinadas direccines IP. En el cuadr de diálg Cnfiguración persnalizada del crtafuegs, puede definir cn exactitud las cmunicacines que el servici de prtección de crtafuegs permite: i. Cnfiguración de ls servicis del sistema para una cnfiguración persnalizada. Determinadas aplicacines, entre las que se encuentran servidres web y prgramas de servidr que cmparten archivs, deben aceptar cnexines n slicitadas de trs equips a través de ls puerts designads de servicis del sistema. Al cnfigurar un md de funcinamient persnalizad, puede llevar a cab l siguiente: Permitir que las aplicacines actúen cm servidres en una red lcal en Internet. Añadir editar un puert de un servici del sistema. Desactivar eliminar un puert de un servici del sistema. Seleccine un puert de ls servicis del sistema sól sí está segur de que debe abrirse. N es muy habitual que necesite abrir un puert. McAfee recmienda desactivar ls servicis del sistema sin us para evitar intrusines. A cntinuación se presentan ejempls de servicis del sistema que generalmente necesitan que ls puerts se abran: Servidr de crre electrónic: n es necesari abrir el puert del servidr de crre para recibir ls mensajes de crre electrónic. Es necesari abrir un puert sól si el equip prtegid pr el servici de prtección de crtafuegs actúa cm un servidr de crre. Servidr web: n es necesari abrir un puert del servidr web para ejecutar un navegadr web. Es necesari abrir un puert sól si el equip prtegid pr el servici de prtección de crtafuegs actúa cm un navegadr web. Puerts del servici del sistema estándar. Ls servicis del sistema se cmunican cn Internet a través de ls puerts, que cnstituyen cnexines lógicas. Ls servicis habituales del sistema de Windws se relacinan generalmente cn puerts de servici particulares, y el sistema perativ del equip u tras aplicacines del sistema pueden intentar abrirls. Teniend en cuenta que ests puerts pueden

5 supner una fuente de intrusines para el sistema, debe abrirls en la cnfiguración predeterminada antes de que equips externs pueden acceder a ells. Ests puerts de servici estándar utilizads habitualmente se enumeran de manera predeterminada en el cuadr de diálg Cnfiguración persnalizada, dnde puede abrirls y cerrarls: Puerts del prtcl de transferencia de archivs (FTP, File Transfer Prtcl); Puert 143 del servidr de crre (IMAP); Puert 110 del servidr de crre (POP); Puert 25 del servidr de crre (SMTP); Puert 445 de Micrsft Directry Server (MSFT DS); Puert 1433 de Micrsft SQL Server (MSFT SQL); Puert 3389 de Remte Assistance/Terminal Server (RDP); Puert 135 de llamadas de prcedimient remt (RPC, Remte Prcedure Calls); Puert 443 del servidr web segur (HTTPS); Puert 5000 de Plug and Play universal (UPNP); Puert 80 del servidr web (HTTPS); Puerts de Windws File Sharing (NETBIOS). Ls puerts que n aparecen en la lista del cuadr de diálg Cnfiguración persnalizada del crtafuegs n están supervisads pr el servici de prtección de crtafuegs. Se permitirán las cmunicacines a través de ls puerts que n aparecen en la lista. Para blquear un puert, debe añadirl a esta lista y asegurarse de que se ha cancelad su selección. Apertura de un puert de servici. 2. En la ficha Cnfiguración, seleccine la zna Cnfiguración persnalizada. 3. Haga clic en Editar. 4. En el cuadr de diálg Cnfiguración persnalizada del crtafuegs, seleccine las casillas de verificación situadas junt a ls puerts de servici que desea abrir. El equip aceptará tdas las cmunicacines que se prduzcan a través de ests puerts. Seleccine un puert en la lista Nmbre del servici del sistema sól si está segur de que se debe abrir. McAfee recmienda desactivar ls servicis del sistema sin us para evitar las intrusines. 5. Haga clic en Aceptar. 6. En la ficha Cnfiguración, seleccine Aceptar. Adición y Edición de puerts en servici. 2. En la ficha Cnfiguración, seleccine la zna Cnfiguración persnalizada. 3. En el cuadr de diálg Cnfiguración persnalizada del crtafuegs, haga clic en Agregar seleccine un servici existente y haga clic en Editar. 4. En el cuadr de diálg Cnexión entrante, especifique el nmbre del servici. 5. Especifique ls puerts a través de ls que este servici se cmunicará 6. Seleccine el prtcl ( idima ) que el servici utiliza para establecer la cmunicación. Cnsulte la dcumentación de la aplicación si n está segur de el prtcl que debe seleccinar. TCP: el prtcl de cntrl de transmisión/prtcl de Internet es el prtcl de Internet más cmún y se puede utilizar cm prtcl de red. UDP: el prtcl de datagramas de usuari es mens sólid que el TCP/IP. Se utiliza habitualmente para intercambiar pequeñas unidades de dats entre el equip de una red que utiliza el prtcl de Internet.

6 Ambs: TCP y UDP. Haga clic en Aceptar. Nta: si la dcumentación de la aplicación n especifica el prtcl, McAfee recmienda la selección de TCP/IP, ya que se trata del prtcl más utilizad. N seleccine Ambs si n se precisan ls ds prtcls, ya que, de esta manera, la red será más vulnerable a las intrusines. 7. En el cuadr de diálg Cnfiguración persnalizada del crtafuegs, seleccine las casillas de verificación situadas junt al servici. 8. Haga clic en Aceptar. 9. En la ficha Cnfiguración, seleccine Aceptar. Para cerrar un puert de servici. 2. En la ficha Cnfiguración, seleccine la zna Cnfiguración persnalizada. 3. Haga clic en Editar. 4. En el cuadr de diálg Cnfiguración persnalizada del crtafuegs, seleccine un servici de la lista y, a cntinuación, haga clic en Eliminar. 5. En el cuadr de diálg Cnfiguración persnalizada del crtafuegs, haga clic en Aceptar. 6. En la ficha Cnfiguración, seleccine Aceptar ii. Cnfiguración de una dirección IP para una cnfiguración persnalizada. Además de aceptar las cmunicacines a través de ls puerts de servici seleccinads, el equip aceptará las cmunicacines que se riginen desde las direccines IP designadas. 2. En la ficha Cnfiguración, seleccine la zna Cnfiguración persnalizada. 3. En el cuadr de diálg Cnfiguración persnalizada del crtafuegs, seleccine las direccines IP que pueden cmunicarse cn el equip. Cualquier equip: tds ls equips y direccines IP. Mi red: tds ls equips cn direccines IP en la red lcal. Rang de direccines determinadas: sól ls equips cuyas direccines IP se hayan especificad aquí. 4. Haga clic en Aceptar. 5. En la ficha Cnfiguración, seleccine Aceptar. Gestión de Aplicacines de Internet. Firewall supervisa las cmunicacines cn las aplicacines de Internet, que se cnectan cn Internet y su equip. Cuand la prtección de crtafuegs detecta una aplicación de Internet que se ejecuta en el equip, permite que la aplicación se cnecte a Internet blquea la cnexión, en función de la cnfiguración. El usuari administradr puede cnfigurar el servici de prtección de crtafuegs para permitir blquear determinadas aplicacines de Internet, además de para slicitarle una respuesta siempre que se detecte una aplicación de Internet Cm respnde ante una detección? Cuand la prtección de crtafuegs detecta una aplicación de Internet: 1. Cmprueba la lista de aplicacines que se han detectad en el equip.

7 2. Cmprueba la lista de aplicacines que se han aprbad 3. Cmprueba la lista blanca que se mantiene en el siti de McAfee. 4. Si la directiva l permite, le slicita una respuesta; de l cntrari, blquea la aplicación Cóm pued gestinar la s aplicacines de Internet detectadas? El servici de prtección de crtafuegs mantiene una lista de las aplicacines de Internet que se han detectad en el equip y que ha aprbad. Si la directiva así l permite, pdrá ver estas aplicacines y sus permiss asignads. También puede editar ls permiss eliminar las aplicacines de la lista. Para gestinar las aplicacines de Internet 2. Haga clic en la ficha Aplicacines de Internet para ver una lista de las aplicacines. 3. Seleccine una aplicación para ver ls detalles. 4. Para mdificar el listad de aplicacines: Seleccine Acces cmplet para permitir que la aplicación se cmunique cn Internet. La aplicación aparecerá en ls infrmes administrativs cm una aplicación aprbada pr el usuari (también cncida cm exclusión). Seleccine Blquead para evitar que la aplicación se cmunique cn Internet. Seleccine Eliminar para brrar la aplicación de la lista. La próxima vez que la aplicación trate de acceder a Internet, se le cnsiderará una detección nueva, l que quiere decir que la directiva determina la respuesta: la prtección de crtafuegs blquea la aplicación, slicita una respuesta sól registra el intent. 5. Haga clic en Aceptar para guardar ls cambis. inici